<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>
  Release 2.0.0
</title>
</head>
<body bgcolor="#ffffff">
<h1>Release 2.0.0</h1>
<p>
A következő változások történtek ebben a kiadásban:
</p>

<h2>Jelentős változások:</h2>


<h3>Integrált bővítmények piactér</h3>

ZAP meghosszabbítható bővítmények, amelyek teljes hozzáférés a ZAP belső. Bárki írhat bővítmények, illetve feltölteni őket a ZAP Add-on Piac (OK, akkor a Google code project nevű zap-fájlokat, de az ötlet).
<br/>
Ami fontosabb, hogy most böngészhet, töltse le, majd telepítse azokat a bővítmények belül ZAP. A legtöbb bővítmény lehet dinamikusan telepített (eltávolított), így nem is kell indítani.
<br/>
Beállíthatja, hogy értesítést a frissítést, akkor is automatikusan frissül. S mivel a vizsgálat szabályokat már végre, mint a kiegészítőket lehet kapni a legújabb szabályok, amint teszik közzé.

<h3>Utódja a "standard" Pók</h3>

A "régi" Pók volt, mutatja, hogy a kor, a teljesen újraírt, sokkal gyorsabb, átfogóbb, mint a régi. Ez még mindig egy "hagyományos" pók, amely elemzi a HTML kódot olyan linkeket találtok.

<h3>Egy új 'Ajax pók,</h3>

Amellett, hogy a "hagyományos" pók már hozzá egy Ajax pók, amely hatékonyabb alkalmazásokat, hogy a nehéz JavaScript használatát. This uses the Crawljax project which drives a browser (using Selenium) and so can discover any links an application generates, even ones generated client side.

<h3>Web Socket support</h3>

ZAP most már támogatja a WebSockets, így ZAP meg WebSocket küldött üzenetek, illetve a böngésző. Mint a HTTP-alapú üzenetek, ZAP is eltéríthetik a WebSocket üzeneteket, valamint lehetővé teszi, hogy megváltoztassa őket menet közben.
<br/>
Azt is fuzz WebSockets üzenetek is használja a fuzzing rakományának tartalmazza ZAP a projektek, mint JBroFuzz, fuzzdb. Természetesen könnyen hozzá a saját fuzzing fájlokat.

<h3>Quick Start tab</h3>

Az első fő fülre, megjelenik a Quick Start' lap, amely lehetővé teszi, hogy csak írja be az URL-t, majd megvizsgálni, egy kattintással.
<br/>
Ez egy ideális kiindulópont, hogy az emberek az új alkalmazás biztonsági, de a szakértők szerint könnyen eltávolítani, ha megtalálják zavaró.

<h3>Munkamenet-tudatosság</h3>

ZAP most ülésen figyelmet, hogy ZAP lehet felismerni nyomon követni a több menetben. Ez lehetővé teszi, hogy hozzon létre új ülés, váltani őket, vonatkozik mind az egyéb összetevők, mint a Pók, Aktív Szkenner.

<h3>Felhasználó által meghatározott Kontextusokban</h3>

Akkor most adjuk meg tetszőleges számú 'kontextusokban' kapcsolódó beállítja az Url-címek, amelyek egy alkalmazás. Akkor a cél Url egy olyan környezetben, mint például a pókoktól, vagy Aktív Szkenner. Azt is hozzá a kontextusban, hogy a hatálya alá, valamint a társult egyéb adatokat, például hitelesítési adatait.

<h3>Session scope</h3>

Az ülés hatálya lehetővé teszi, hogy meghatározza, hogy milyen kontextusban érdekel egy időben. A különböző fülek jelenít meg olyan tartalmat, csak az érvényes URL korlátozhatja, illetve a Védett üzemmód megakadályozza, hogy véletlenül támadó URL-eket.

<h3>Különböző módok</h3>

ZAP most már támogatja a 3 módok:
<ul>
<li>Biztonságos, amelyben nem a potenciálisan veszélyes művelet megengedett</li>
<li>Védett, amelyben elvégezheti azokat az intézkedéseket, az Url-ek hatálya</li>
<li>Szabvány, amely bármire képes, hogy bármilyen Url-ek</li>
</ul>
<h3>Authentication handling</h3>

Most már munkatárs hitelesítési adatait semmilyen összefüggésben, amely lehetővé teszi, ZAP, hogy a dolgok, mint felismerni, ha ön nincs bejelentkezve pedig automatikusan jelentkezzen be újra. Ez különösen akkor hasznos, amikor a használt keresztül az API biztonsági regressziós vizsgálatok.

<h3>More API support</h3>

A rest API jelentősen bővült, így sokkal hozzáférés a funkciót ZAP biztosít.

<h3>Finom szemcséjű szkennelés ellenőrzések</h3>

Az aktív szkennelési szabályok most már hangolt állítsa be az erejét (a támadások száma végeznek), valamint a küszöböt, amely a jelentés esetleges problémákat.

<h3>Új, továbbfejlesztett, az aktív, mind a passzív szkennelés szabályok</h3>


Van feltöltve az eredmények futó ZAP 2.0.0 ellen wavsep (a legátfogóbb nyílt forráskódú értékelési projekt tisztában vagyunk), hogy a ZAP wiki: https://github.com/zaproxy/zaproxy/wiki/Testing TODO ;)



<h2>Full list of changes:</h2>

<h3>Issue 43: Scope option for filtering</h3>
<h3>Issue 163: Active scanner failing against DVWA [ high false positives/true negatives rate]</h3>
<h3>Issue 175: Better bruteforce wordlist</h3>
<h3>Issue 240: SocketException whilst fuzzing not handled correctly.</h3>
<h3>Issue 278: Root CA Certificate for Dynamic SSL invalid on some platforms due to ExtendeKeyUsage extension</h3>
<h3>Issue 281: Alert class JSON dependency</h3>
<h3>Issue 299: Feature request: Show count of found URIs during Spider</h3>
<h3>Issue 305: Passive scanner rule for suspicious comments like TODO and FIXME</h3>
<h3>Issue 326: Response time and total length in manual request</h3>
<h3>Issue 330: robots.txt parsing</h3>
<h3>Issue 332: Support for modes</h3>
<h3>Issue 333: Spider - add option to crawl everthing in scope</h3>
<h3>Issue 335: Web Sockets - add support for Modes and Scope</h3>
<h3>Issue 342: Add an HttpSenderListener</h3>
<h3>Issue 350: Authentication management</h3>
<h3>Issue 354: Fuzzer attack strings not shown</h3>
<h3>Issue 356: Generate CSRF test form</h3>
<h3>Issue 358: Typo in "XFO Header Not Set" Solution</h3>
<h3>Issue 360: brute force sub directories</h3>
<h3>Issue 361: getHostPort on HttpRequestHeader for HTTPS CONNECT requests returns the wrong port</h3>
<h3>Issue 370: API - save session better error handling</h3>
<h3>Issue 374: API - save session synchronous or provide status</h3>
<h3>Issue 376: Masking the passwords provided for Authentication</h3>
<h3>Issue 385: Support contexts</h3>
<h3>Issue 386: API Web UI - support parameters with views</h3>
<h3>Issue 388: Allow user to specify which technologies apply to a context</h3>
<h3>Issue 390: Spider - Add option to spider all in context</h3>
<h3>Issue 391: ZAP Performance improvements</h3>
<h3>Issue 393: More online links from menu</h3>
<h3>Issue 397: Support weekly builds</h3>
<h3>Issue 400: Generate new CA certificate will always produce certificate with same serial number</h3>
<h3>Issue 401: Exception when the (new) Spider is started through the API</h3>
<h3>Issue 402: GUI labels are not properly displayed on Linux (when language set to Polish)</h3>
<h3>Issue 403: Set options via the API using reflection</h3>
<h3>Issue 404: Labels not properly displayed when the Persian language is chosen</h3>
<h3>Issue 406: Spider - Add option to control the effect of parameters on visited URLs</h3>
<h3>Issue 410: charset wrapped in quotation marks</h3>
<h3>Issue 411: Allow proxy port to be specified on the command line</h3>
<h3>Issue 417: IndexOutOfBoundsException in ExtensionHttpSessions in daemon mode</h3>
<h3>Issue 419: Restructure jar loading code</h3>
<h3>Issue 420: API - support absolute session paths</h3>
<h3>Issue 421: Cleanly shut down any active scan threads on shutdown</h3>
<h3>Issue 422: Use exec in zap.sh so a new process is not forked</h3>
<h3>Issue 423: Active scanner and spider can deadlock if ZAP is shutdown while they are running</h3>
<h3>Issue 424: Exceptions in Web Sockets when session opened</h3>
<h3>Issue 425: Add quick start tab</h3>
<h3>Issue 428: ZAP Marketplace support</h3>
<h3>Issue 429: Active Scan URL via API scans more than just the specified URL</h3>
<h3>Issue 433: API: introduce mandatory parameters and optional descriptions</h3>
<h3>Issue 435: Active scan alerts may be "lost" after saving the session</h3>
<h3>Issue 436: Locking on session save or shutdown via the API</h3>
<h3>Issue 438: API enhancements</h3>
<h3>Issue 441: View incorrectly initialised in many places when in daemon mode</h3>
<h3>Issue 443: "No Anti-CSRF tokens were found in a HTML submission form" listed as "None. Warning only."</h3>
<h3>Issue 446: KeyStore of a registered PKCS#11 provider is not retrieved if a PKCS#11 provider is already registered</h3>
<h3>Issue 447: Highlight attack when displaying alerts</h3>
<h3>Issue 448: Rename Brute Force ext to Forced Browse and add URLs to the tree</h3>
<h3>Issue 449: Missing help page for "Extensions" panel in the "Options" dialogue</h3>
<h3>Issue 451: Manual check for updates doesn't work correctly in the newest weekly releases</h3>
<h3>Issue 453: Dynamic loading and unloading of add-ons</h3>
<h3>Issue 455: Split fuzzbd out into a new addon</h3>
<h3>Issue 456: Spider session handling tweeks</h3>
<h3>Issue 457: Search Tab arrow key support</h3>
<h3>Issue 459: Active scanner locking</h3>
<h3>Issue 460: Add a scan progress dialog</h3>
<h3>Issue 461: Add help file for Quick Start addon</h3>
<h3>Issue 462: Review: 	Patch/Review: SSLSocketFactory with TLS enabled and default Cipher options</h3>
<h3>Issue 466: Move Port Scan extension to ZAP extensions project</h3>
<h3>Issue 468: Upgrade SQL Injection rule to 'release'</h3>
<h3>Issue 469: Allow anti csrf token to be added and removed via the API</h3>
<h3>Issue 471: Move BeanSell extension to ZAP extensions project</h3>
<h3>Issue 472: Spider accesses UI panel in daemon mode</h3>
<h3>Issue 473: Allow add-ons to remove views/components added to the message panels</h3>
<h3>Issue 474: Promote quick start to release status</h3>
<h3>Issue 478: Allow to choose to send ZAP's managed cookies on a single Cookie request header and set it as the default</h3>



<h2>See also</h2>
<table>
<tr><td>&nbsp;&nbsp;&nbsp;&nbsp;</td><td>
<a href="../intro.html">Introduction</a></td><td>the introduction to ZAP</td></tr>
<tr><td>&nbsp;&nbsp;&nbsp;&nbsp;</td><td>
<a href="releases.html">Releases</a></td><td>the full set of releases</td></tr>
<tr><td>&nbsp;&nbsp;&nbsp;&nbsp;</td><td>
<a href="../credits.html">Készítők</a></td><td>the people and groups who have made this release possible</td></tr>
</table>
</body>
</html>
